macos - 无法将 Docker 配置为在 Catalina 上使用 Burp Suite 代理
问题描述
我正在尝试将 Docker 与具有自己的 CA 证书的代理服务器一起使用。如果不在每个容器上安装证书,我无法弄清楚如何为在我的用户下运行的所有容器配置代理。对此的任何帮助将不胜感激!
我在 OS X Catalina 10.15.4 上使用 Docker Desktop Docker 版本 19.03.13,构建 4484c46d9d。Burp Suite代理我计算机上的所有 HTTP 请求。我的 OS X 登录和系统钥匙串中安装了 Burp Suite CA 证书。当我在~/.docker/config.json
文件中配置代理时,它指向正确的代理,但出现错误:
Errno::ECONNREFUSED: Failed to open TCP connection to 127.0.0.1:8080
当我直接在 Docker 容器中安装 Burp Suite 证书时,我能够代理请求而无需额外的配置(包括环境变量或 config.json 更改)。但是,我运行了很多 Docker 容器,其中大多数都针对多个开发环境进行了标准化,并且不想在只有我的机器需要的时候修改每个 Dockerfile。
这是我~/.docker/config.json
文件的相关部分:
{
"proxies": {
"default": {
"httpProxy": "http://127.0.0.1:8080",
"httpsProxy": "https://127.0.0.1:8080"
}
}
}
这是我的 Dockerfile:
FROM ruby:2
RUN gem install ronin-support
COPY rails_rce.rb .
最后,这是我运行时的总输出docker build .
:
Sending build context to Docker daemon 11.26kB
Step 1/3 : FROM ruby:2
---> 343d2dc24f38
Step 2/3 : RUN gem install ronin-support
---> Running in 150bf40c6ad8
ERROR: Could not find a valid gem 'ronin-support' (>= 0), here is why:
Unable to download data from https://rubygems.org/ - Errno::ECONNREFUSED: Failed to open TCP connection to 127.0.0.1:8080 (Connection refused - connect(2) for "127.0.0.1" port 8080) (https://rubygems.org/specs.4.8.gz)
The command '/bin/sh -c gem install ronin-support' returned a non-zero code: 2
我是创建自己的 Dockerfiles 和配置的新手,所以如果这是非常基本的,我很抱歉 - 我已经用谷歌搜索了几个小时,但没有任何帮助。
解决方案
你应该使用host.docker.internal
而不是localhost
所以配置将是
{
"proxies": {
"default": {
"httpProxy": "http://host.docker.internal:8080",
"httpsProxy": "http://host.docker.internal:8080"
}
}
}
此外,您需要将 BurpSuite CA 添加到您的容器中。
首先,将其转换为 PEM。
openssl x509 -inform der -in cacert.der -out burp_cert.crt
然后使用 Dockerfile 将一个添加到容器中的受信任 CA
FROM ruby:2
COPY burp_cert.crt /usr/local/share/ca-certificates/burp.crt
RUN update-ca-certificates
RUN gem install ronin-support
COPY rails_rce.rb
推荐阅读
- reactjs - 托管在 Heroku 上的 React 应用程序 - 需要设置 HTTP 标头以避免 304 状态
- python - 限速芹菜任务组
- python - 案例/当 m2m 字段关系上的注释重复结果时
- ruby-on-rails - 如何查看邮件未通过 amazon_ses 发送的原因
- kubernetes - 更新规范时如何同步自定义资源
- java - 为什么自定义对话框中的 EditText 不会立即在 TextView 中加载文本
- bash - Bash 脚本 CURL 请求文件无法从文件/应用程序打开/读取本地数据
- linux - Anaconda3-2020.11 的 POP_OS 20.10 安装问题 - linux x86_64
- verilog - 如何在时钟的上升沿显示内存文件中的数据?
- python - 如何将程序的崩溃消息转储到文件中?